Vezeték nélküli hálózatok biztonsága október 8. Cziráky Zoltán ügyvezető igazgató vállalati hálózatok

Átírás

1 Vezeték nélküli hálózatok biztonsága október 8. Cziráky Zoltán ügyvezető igazgató vállalati hálózatok

2 Vezeték nélküli hálózatok biztonsága A mobil adatforgalom rohamos növekedése egyre magasabb szintre helyezi a vezeték nélküli hálózatok teljesítmény és biztonság követelményeit. A vezetékes megoldásokkal ellentétben a Wi-Fi esetében a fizikai hozzáférés lényegesen egyszerűbb, ami tovább növeli a kockázatot. Nem feledkezhetünk meg továbbá azokról a kritikus területekről sem (pl. bankok, nemzetbiztonsági intézmények, büntetés végrehajtás, stb.), ahol semmiféle mobil kommunikáció nem megengedett, de mindössze táblákkal tiltják a mobiltelefon vagy Wi-Fi képes eszközök használatát. Előadásunkban erre mutatunk egy hatékony megoldást.

3 Az EQUICOM-ról dióhéjban Kizárólag ICT méréstechnikai megoldásokra szakosodva Több mint 15 éves szakmai múlt Világviszonylatban vezető beszállítók kizárólagos magyarországi képviselete Piaci jelenlét: szolgáltatók és vállalati szegmens Közvetlen kapcsolat a felhasználó és a gyártó között Szakértelem, tanácsadás, támogatás, szakmai oktatások (9 tematikus EOK tanfolyam)

4 Wi-Fi evolúció #1 eszközök és adatmennyiség >8Mrd 90PB/óra 6.75Gbps sebesség #2 és technológia 2Mbps 11Mbps 54Mbps 150Mbps 433Mbps 866Mbps consumer IoE okostelefon laptop b a g n a c a d a h

5 Wi-Fi evolúció #3 Felhasználási területek

6 Wi-Fi evolúció a biztonság kritikus

7 Wi-Fi veszélyek/támadások és a mobil is itt van Honeypot DoS MitM Soft AP MiFi Kópé AP

8 AirMagnet Enterprise architektúra óra % passzív* 72 WiFi és spektrum konzol 3x3 MIMO WIPS/WIDS Spektrum AHC mesh Automatic Health Check airmagnet.com >1000 szenzor Dynamic Threat Update

9 WLAN életciklus AirMagnet Enterprise WLAN/Cell monitorozás AirMagnet Planner OptiView XG és OneTouch AT AirMagnet Survey LAN/WLAN analizátorok Airmapper AirMagnet Android WiFi Analyzer AirMagnet AirCheck VoFi Analyzer WiFi teszter család AirMagnet Spectrum XT és Spectrum ES

10 Köszönöm a figyelmet! Tesztelje saját hálózatán! info@equicom.hu Kérje személyes konzultációnkat Fluke Networks WLAN megoldások Szakmai cikkeink info@equicom.hu BYOD a jelenség WLAN hálózatbiztonság és megfelelőségi irányelvek Lefedő vs. Integrált vezeték nélküli hálózatvédelem Webex előadásaink Monitorozó megoldásaink

11 Háttér diák

12 AirMagnet Enterprise - BIZTONSÁG Dinamikus Sérülékenység adatbázis Frissítés (DTU) 0 days 1 nap 2 hét End- user Timeline Sebezhetőség publikálva ` Analyze & assess severity - Post response Create and release new alarm Publish DTU file ` Automated DTU download & alarm is ac5ve 1 nap 2 hét 1 nap 2 hét azonnal Óránként Az új fenyegetések szignatúrái automatikusan beépülnek a meglévő szabályrendszerbe, a szenzorokba töltődnek, leállás és beavatkozás nélkül!

13 AirMagnet Enterprise - BIZTONSÁG Wireless/Wired Blocking AP X X Rendkívül alacsony csatorna terhelés blokkoláskor. Akár 10 eszköz 10 csatornán történő blokkolása egyetlen szenzorral.

14 A kliensek problémái Nem látszik egyetlen AP sem! Nem tudok csatlakozni a WLAN hálózathoz/internetre! Leszakadtam a WLAN-ról! Lassú hálózat/alkalmazás! A n nem azt nyújtja, amit ígértek! Roaming közben megszakadt a hívás! stb. stb. stb.

15 Üzemeltetés a karosszékből Remote Analyzer AirMagnet Enterprise (Remote Test Kit) AirMagnet WiFi Analyzer AirMagnet Spectrum XT Közvetlen kapcsolat az élő távoli analízishez Remote Site

16 Üzemeltetés a karosszékből WiFi analízis Csatornák Biztonság Megfelelőség Interferenciák Infrastruktúra felépítése Top Traffic tesztek AirWise policy Decode Riportok Teljesítmény Csatlakozás

17 Üzemeltetés a karosszékből RF spektrum analízis Spektrum intelligencia Eszköz felismerés Bluetooth tesztek Riasztások

18 Üzemeltetés a karosszékből Automatic Health Check (AHC)